Personvernerklæring for crowdfunding-plattformen SCANDIC PAY
Gyldig fra: juni 2025
Sikkerheten til dine data er svært viktig for oss hos SCANDIC PAY. Denne personvernerklæringen forklarer hvordan vi samler inn, behandler og beskytter dine personopplysninger. Den overholder gjeldende lovverk i Forbundsrepublikken Tyskland, særlig GDPR og den tyske federal personvernloven (BDSG), med gyldighet fra juni 2025.
I. Navn og adresse til den ansvarlige
Ansvarlig for databehandling i henhold til GDPR og andre datavernbestemmelser er:
SCANDIC PAY – En forretningsenhet under
LEGIER Beteiligungs mbH
Kurfürstendamm 195
DE 10707 Berlin
Forbundsrepublikken Tyskland
Telefon: +49 30 232 574 - 470
Telefon: +49 30 232 574 - 477
Telefaks: +49 30 232 574 - 471
E-post: Info@ScandicPay.de
SCANDIC PAY tilhører som merkevare LEGIER Beteiligungs mbH, sammen med andre merkevarer som blant annet: SCANDIC TRUST, SCANDIC ESTATE og SCANDIC TRADE.
II. Kontaktinformasjon til personvernombud
Vårt personvernombud er tilgjengelig for spørsmål om databeskyttelse:
Advokat Thilo Herges
Hohenzollerndamm 27a
10713 Berlin
Tyskland
Kontakt:
Telefon: +49 (0) 232 57 44 77
E‑post: Datenschutz@ScandicPay.de
III. Generell informasjon om databehandling
1. Omfang av behandling av personopplysninger
Vi behandler dine personopplysninger kun i det omfang som er nødvendig for å levere vår crowdfunding-plattform, utføre våre tjenester og overholde juridiske krav. Behandling skjer normalt kun med ditt samtykke, med mindre loven tillater annen behandling uten samtykke.
2. Juridisk grunnlag for behandling
Behandlingen av dine data er basert på følgende GDPR-bestemmelser:
- Samtykke: art. 6 (1) a GDPR – når du har gitt det.
- Oppfyllelse av kontrakt: art. 6 (1) b GDPR – for kontraktsutførelse eller forberedelse.
- Juridisk forpliktelse: art. 6 (1) c GDPR – når loven krever det.
- Livsviktige interesser: art. 6 (1) d GDPR.
- Berettiget interesse: art. 6 (1) f GDPR – når vår eller en tredje parts interesse veier tyngre enn dine rettigheter.
3. Sletting og lagringstid
Dine opplysninger vil bli slettet eller blokkert når formålet opphører. Lengre lagring er kun mulig hvis loven tillater det.
IV. Dine rettigheter som registrert
I henhold til GDPR har du disse rettigheter:
- Rett til innsyn (art. 15 GDPR)
- Rett til korrigering (art. 16 GDPR)
- Rett til sletting (“retten til å bli glemt”) (art. 17 GDPR)
- Rett til begrensning av behandling (art. 18 GDPR)
- Rett til dataportabilitet (art. 20 GDPR)
- Rett til innsigelse (art. 21 GDPR)
- Rett til å trekke samtykke (art. 7 (3) GDPR)
- Rett til å klage til tilsynsmyndighet (art. 77 GDPR)
For å utøve rettighetene dine, kontakt oss via informasjonen ovenfor.
V. Drifting av nettsted og loggfiler
1. Omfang av databehandling
Når du besøker nettstedet, samler vi automatisk inn følgende data:
- Nettlesertype og versjon
- Operativsystem
- Internett-leverandør
- IP-adresse
- Dato og klokkeslett for tilgang
- Refererende og målrettede sider
Denne informasjonen lagres i loggfiler, men kobles ikke til andre personopplysninger.
2. Formål
Dette er nødvendig for teknisk drift, funksjonalitet og optimalisering av systemene våre.
3. Juridisk grunnlag
Art. 6 (1) f GDPR – berettiget interesse i teknisk funksjonalitet.
4. Lagringstid
Data slettes ved avslutning av økt; loggfiler slettes senest etter 7 dager, og IP-adresser anonymiseres.
5. Mulighet for innsigelse
Ingen innsigelsesrett – loggføring er nødvendig for nettdrift.
VI. Bruk av informasjonskapsler (cookies)
1. Omfang
Nettstedet bruker cookies – små tekstfiler som lagres på din enhet:
- Teknisk nødvendige: språkinnstillinger, innlogging
- Analytiske: pseudonymiserte bruksmønstre
2. Formål
Cookies sikrer funksjonalitet og forbedrer tjenesten.
3. Juridisk grunnlag
- Tekniske – art. 6 (1) f GDPR
- Analytiske – art. 6 (1) a GDPR (samtykke)
4. Lagringstid
Bli frem til du sletter dem manuelt; i Safari maksimum 7 dager.
5. Innsigelsesrett
Cookies kan deaktiveres, men det kan begrense nettopplevelsen.
VII. Nyhetsbrev
1. Omfang av databehandling
Ved registrering til nyhetsbrev samler vi inn:
- E-postadresse
- Fornavn, etternavn
- IP-adresse
- Dato/klokkeslett for registrering
- Bostedsland
2. Formål
Utsendelse av nyhetsbrev og forebygging av misbruk.
3. Juridisk grunnlag
Art. 6 (1) a GDPR (samtykke).
4. Lagringstid
Data slettes ved avslutning av abonnement; øvrige data etter 7 dager.
5. Innsigelsesrett
Du kan når som helst melde deg av via lenken i nyhetsbrevet.
VIII. E-postkontakt
1. Omfang av databehandling
Ved kontakt via e-post lagres de oppgitte opplysningene dine.
2. Formål
Behandling av henvendelser og eventuell oppfyllelse av kontrakt.
3. Juridisk grunnlag
- Art. 6 (1) f GDPR (berettiget interesse)
- Art. 6 (1) b GDPR (kontraktsoppfyllelse, hvis relevant)
- Art. 6 (1) c GDPR (lovpålagt oppbevaring)
4. Lagringstid
Data slettes når formålet bortfaller og ingen lovpålagte plikter gjelder.
5. Innsigelsesrett
Innsigelse via e-post til service@ScandicPay.de.
IX. Søknader via e-post
1. Omfang av databehandling
Ved jobbsøknader via e-post samler vi inn e-postadresse og medsendte data.
2. Formål
Behandling av søknaden din.
3. Juridisk grunnlag
- Art. 6 (1) a GDPR (samtykke)
- Art. 6 (1) b GDPR (før-kontraktuelle tiltak)
4. Lagringstid
Data slettes etter avsluttet søknadsprosess, med mindre lov sier annet.
5. Innsigelsesrett
Innsigelse via service@ScandicPay.de; dette kan påvirke vurderingen din.
X. Sosiale nettverk
Vi har selskapsprofiler hos:
- Instagram (Meta Platforms Ireland Ltd.)
- X / Twitter (Twitter International Company)
- YouTube (YouTube LLC)
1. Omfang
Ved interaksjoner (f.eks. kommentarer, likes) kan personopplysninger offentliggjøres. Vi har begrenset kontroll over databehandlingen på disse plattformene.
2. Formål
Informasjon og kommunikasjon med brukere.
3. Juridisk grunnlag
Art. 6 (1) a GDPR (samtykke).
4. Lagringstid
Data lagres ikke i våre systemer.
5. Innsigelsesrett
Innsigelse via e-post: service@ScandicPay.de. Se også de respektive plattformenes retningslinjer.
XI. Yrkesrettede nettverk
Vi er også til stede på:
- LinkedIn (LinkedIn Ireland Unlimited Company)
- XING (XING SE)
1. Omfang
Ved interaksjon kan persondata bli synlig offentlig.
2. Formål
Rekruttering, informasjon og aktiv søkning.
3. Juridisk grunnlag
Art. 6 (1) f GDPR (berettiget interesse).
4. Lagringstid
Frem til tilbaketrekking eller lovpålagt frist utløper.
5. Innsigelsesrett
XII. Hosting
Nettstedet hostes av Amazon Web Services. Serverlogger innhentes (f.eks. IP, nettleser).
Rettlig grunnlag: art. 6 (1) f GDPR.
Serverlokasjon: Tyskland.
XIII. Geotargeting
Vi bruker IP-adresser og postnummer for regionale tilbud.
Rettlig grunnlag: art. 6 (1) f GDPR.
Innsigelse: Bruk VPN eller deaktiver posisjon i nettleseren.
XIV. Registrering
1. Omfang
Ved registrering samler vi inn:
- E-post, navn, etternavn
- Adresse, bostedsland, skattemessig bosted
- Telefonnummer, bankinformasjon, skattenummer
- PEP-status, amerikansk skatteplikt
2. Formål
Kontraktsoppfyllelse og hvitvaskingskontroll.
3. Juridisk grunnlag
- Art. 6 (1) a GDPR (samtykke)
- Art. 6 (1) b GDPR (kontrakt)
4. Lagringstid
Inntil formål opphører eller lovpålagte frister gjelder.
5. Innsigelsesrett
Sletting via service@ScandicPay.de, med forbehold om juridiske forpliktelser.
XV. Forebygging av hvitvasking
1. Due diligence-forpliktelser
Vi behandler personopplysninger (som navn, fødselsdato, ID-data) for autentisering via tredjeparter (Onfido, Deutsche Post AG, m.fl.).
Juridisk grunnlag: art. 6 (1) c GDPR (EU-hvitvaskingsdirektiv).
2. Forenklet due diligence
I Tyskland/Østerrike: Sjekk mot SCHUFA eller Crif.
Grunnlag: art. 6 (1) c GDPR.
3. Lagringstid
Inntil formål opphører i tråd med lovpålagte frister.
Innsigelse via service@ScandicPay.de.
XVI. Forklaring av anvendte lover
- GDPR – personvernforordningen. Se EUR-Lex
- BDSG – tysk tilleggsregulering. Se gesetze-im-internet.de
- EU-hvitvaskingsdirektiv 2015/849. Se EUR-Lex
Disse lovene danner grunnlaget for databehandlingen vår og er oppdatert per juni 2025.